施行日：2026-08-07・最終改定日：2026-08-07
1. 概要
読みやすいよう、まず概要をお示しします。詳細は以下の各項目をご確認ください。
| 端末のみに保存されるもの | 毎日の自己評価記録、カードの実行記録、達成率、実習への回答 |
| サーバーに保存されるもの | アカウント情報、ソーシャルフィード・チャットに投稿された内容、匿名の利用統計 |
| 販売・広告への利用 | 行いません。 健康に関する情報を広告やマーケティングに利用することはなく、第三者への販売も行いません |
| 広告・トラッキングSDK | 使用していません |
| 削除 | アプリ内でアカウント及びデータを削除できます |
2. 端末にのみ保存され、送信されない情報
以下の情報は、お客様の端末内にのみ保存され、当社のサーバーには送信されません。
- 毎日の自己評価 — 覚醒度、気分、活力、安定感、明晰さ、快適さの6項目に関する回答
- カードの実行記録 — どのカードをいつ完了したか
- 達成率 — 身体・精神・社会性の各領域において、その日に割り当てられたもののうち完了した割合
- 実習への回答 — ソーシャル実習カードに記入した回答
保存方式：暗号化されたローカルデータベース（Android：Room／iOS：GRDB、SQLCipherを適用）。おすすめカードの計算も端末内で行われ、この過程で外部にデータが送信されることはありません。
アプリを削除すると、これらの情報は端末から併せて削除され、当社はこれを復元することができません。
3. サーバーに保存される情報
3.1 アカウント情報
- メールアドレス、プロフィールに入力された情報（表示名等）
- Googleアカウントでログインする場合、Googleが提供する識別子及びメールアドレス
- 目的： アカウントの作成・認証・維持 ・根拠： 契約の履行
3.2 利用者が投稿した内容（ソーシャルフィード・チャット）
- 投稿、コメント、チャットメッセージ、通報履歴
- 目的： サービスの提供、安全管理 ・根拠： 契約の履行、正当な利益（安全確保）
- ⚠️ チャットメッセージは、相手に届けるためにサーバーを経由します。エンドツーエンド暗号化ではありません。
3.3 利用統計
- オンボーディングの進行イベント等、匿名識別子（install_id）に基づく統計
- アカウントとは連携されず、個人を特定するものではありません。
- 目的： サービスの改善 ・根拠： 正当な利益
3.4 事前登録メールアドレス（リリース前）
- ランディングページで受け付けたメールアドレス及び流入経路（言語、流入キャンペーン）
- 目的： リリース通知の1回限りの送信 ・根拠： 同意
- このリストは、システム上外部から照会できないよう設定されています。
4. 収集していない情報
透明性を持ってお伝えします。当社は以下を収集していません。
- 位置情報・連絡先・写真/カメラ・マイクによる録音
- 広告識別子（IDFA等）
- Apple ヘルスケア（HealthKit）及びHealth Connectのデータ — 連携していません
- 第三者のアプリ・ウェブサイトにおける行動
広告SDK及びトラッキングSDKは使用していません。 そのため、iOSのトラッキング許可を求める表示も行いません。
5. 健康関連情報の取扱い
BioHACKは健康・ウェルネスに関するサービスであるため、お客様が入力する情報の多くは、関連法令上の健康情報又は要配慮個人情報に該当する可能性があります。
当社は以下をお約束します。
- 健康関連情報を販売しません。
- 健康関連情報を広告又はマーケティングの目的で利用せず、当該目的で第三者に提供することもありません。
- 法令上必要とされる場合は、別途明示的な同意を取得します。
当社は米国HIPAA上の対象事業者（Covered Entity）ではありません。 BioHACKは医療機関ではなく、医療サービスを提供するものでもありません。
6. 第三者提供及び処理の委託
当社は個人情報を販売しません。サービスの運営に必要な範囲で、以下の委託先に処理を委託しています。
| 委託先 | 処理内容 | 所在地 |
|---|---|---|
| Supabase | 認証、データベース、リアルタイム通信 | 日本（東京） — AWS ap-northeast-1 |
| アカウントログイン（OAuth） | 米国等 | |
| Cloudflare R2 | 音声コンテンツの配信（ダウンロード専用） | グローバルCDN |
| Apple／Google | 決済処理（サブスクリプション導入時） | 各社のポリシーによる |
法令に基づく要求がある場合、又は生命・身体に対する切迫した危険を防止するために必要な場合には、関係機関に情報を提供することがあります。
7. 国外移転
利用者の個人情報は日本に保存されます。 韓国個人情報保護法（PIPA）第28条の8に基づき、以下のとおりお知らせします。
| 項目 | 内容 |
|---|---|
| 移転を受ける者 | Supabase, Inc.（連絡先はsupabase.com/privacyに公開されている窓口） |
| 移転先の国 | 日本 — Amazon Web Services 東京リージョン（ap-northeast-1） |
| 移転の日時・方法 | サービス利用時に随時、情報通信網を通じた暗号化送信により実施 |
| 移転される項目 | 上記第3項に記載する収集項目のすべて（アカウント識別子・メールアドレス・プロフィール・活動記録・投稿・チャット） |
| 利用目的 | 認証、データの保存、リアルタイム通信等、サービスの提供 |
| 保有期間 | 退会又は委託契約終了時まで |
このほか、Googleアカウントによるログイン（OAuth）は米国で、音声コンテンツの配信はCloudflareのグローバルCDNで処理されます。CDNはコンテンツの配信のみを行い、アカウント情報を保存するものではありませんが、配信の過程で接続元IPアドレスが処理されます。
同意されない場合、本サービスの利用が制限されることがあります — 保存先が国外にあるため、移転なしにはアカウント機能を提供できないためです。
EU居住者の個人情報を移転する際は、標準契約条項（SCC）等の適法な移転根拠を利用します。
ℹ️ 測定値の原本データは国外に送信されません。 心拍・睡眠等のセンサー原本データ、並びに音声・映像は、端末にのみ保存され、サーバーには送信されません（ADR-0004）。上記の移転項目は、アカウント情報及び活動記録に関するものです。
8. 保有期間
- アカウント情報： アカウントを維持している間。削除請求があった場合は遅滞なく削除します（バックアップからの削除には最大30日を要します）
- 投稿・メッセージ： 削除時に併せて削除されます。ただし、通報・紛争対応に必要な場合は、当該目的の達成まで保管します
- 利用統計： 匿名化した上で、統計目的のために保管します
- 端末内の記録： アプリの削除時に併せて削除されます
9. お客様の権利
居住地域にかかわらず、以下を請求することができます。
- 開示（アクセス） — 保有している情報の確認
- 訂正 — 誤った情報の修正
- 削除 — アカウント及び関連情報の削除
- 処理の制限・異議 — 特定の処理の停止請求
- データポータビリティ — 機械可読な形式での受領
- 同意の撤回 — 同意を根拠とする処理の停止
アカウント削除の方法 1. アプリ内：iOS「Me」タブ → アカウント削除 ・Androidプロフィール → アカウント削除 2. アプリを未インストールの場合：https://biohack.iaiu.net/delete-account
アカウントを削除すると、アカウント情報、投稿、チャットメッセージが併せて削除されます。 サブスクリプションをご利用中の場合、アカウントの削除とは別に、App Store又はGoogle Playでサブスクリプションを解約しない限り課金は停止しません。
お問い合わせ窓口：support@iaiu.net
10. 児童の個人情報
本サービスは満16歳以上の方を対象としています。当社は満16歳未満の方から故意に個人情報を収集することはなく、収集されたことが判明した場合は速やかに削除します。
11. セキュリティ
- 通信区間の暗号化（TLS）
- 端末内データベースの暗号化（SQLCipher）
- アクセス権限の最小化及び行レベルセキュリティポリシーの適用
ただし、いかなる通信・保存方式であっても、完全なセキュリティを保証することはできません。
12. 地域別の追加告知
- EU・英国（GDPR）： 処理の根拠は各項目に記載したとおりです。監督機関に苦情を申し立てる権利があります。
- 米国カリフォルニア州（CCPA/CPRA）： 個人情報を販売し、又は行動ターゲティング広告の目的で共有することはありません。要配慮個人情報の利用制限を請求することができます。
- 米国ワシントン州（My Health My Data）、ネバダ州（SB 370）： 消費者の健康データを同意なく販売又は共有することはありません。
- 大韓民国： 個人情報保護法に基づく開示・訂正・削除・処理停止の請求権があります。
13. 変更
本ポリシーを変更する場合、アプリ内の告知により通知します。重要な変更については、効力発生の少なくとも30日前に通知します。
14. お問い合わせ
個人情報保護責任者： キム・チャンミョン（김창명、代表） メールアドレス： privacy@iaiu.net 住所： 京畿道城南市盆唐区盆唐路201番ギル17（書峴洞）（原文：경기도 성남시 분당구 분당로201번길 17 (서현동)） 事業者： アイエイアイ（IAIU）・事業者登録番号 213-08-81338